Exploitez l'IA sans faire sortir vos données sensibles.
J'installe des modèles de langage sur une machine que vous contrôlez, dans vos locaux ou dans un centre de données européen.
Le développement est mon métier depuis cinq ans, l'IA locale est la spécialité que j'y ai ajoutée.
Vous n'avez pas besoin d'un projet IA pour me confier du développement. Un outil interne. Une reprise d'application Laravel ou Node que plus personne ne maintient. Un traitement de données à automatiser.
Laravel, Node.js, PostgreSQL, API REST.
Avec un service en ligne, vos documents vous échappent dès l'envoi. Même hébergé en Europe, même conforme au RGPD sur le papier, vous ne savez pas ce qui est réellement conservé ni à quoi ça sert au-delà du service rendu. Un convertisseur de fichiers en ligne pose déjà la question. Un assistant qui lit vos dossiers clients, davantage encore.
Pour les prestataires liés aux États-Unis s'ajoute un problème de droit, pas seulement de confiance : le CLOUD Act (2018) vise aussi des données stockées en France si l'entreprise est américaine.
Le cadre juridique qui autorise ces transferts vers les États-Unis a déjà été annulé deux fois par la justice européenne, en 2015 puis en 2020. Le cadre qui l'a remplacé en 2023 est à son tour contesté devant la même juridiction.
Avec un modèle installé chez vous pour le sensible, il n'y a pas de transfert sur ces données. Donc pas de clause à négocier, et rien à refaire à la prochaine décision de justice.
CLOUD Act : Clarifying Lawful Overseas Use of Data Act, 18 U.S.C. § 2713, mars 2018
Accords annulés : Safe Harbor en 2015, Privacy Shield en 2020 · Cadre actuel : décision d'adéquation 2023/1795, pourvoi C-703/25 P pendant devant la CJUE
État des sources au 23 juillet 2026. Je ne suis pas juriste : vérifiez auprès de votre conseil avant toute décision.
L'IA est la partie visible. Autour : mise en service, intégrations, suivi. Le développement d'applications est détaillé sur la feuille 2.
Je mesure votre cas réel avant tout choix. Résultat : quelle machine (serveur actuel, machine dédiée, ou serveur loué en centre de données européen), et quel modèle tient dessus, avec justification chiffrée.
Dimensionnement VRAM · estimation de débit · spécification matérielle · chiffrage comparé · sélection de modèle
À l'installation, si le vocabulaire métier l'exige, j'adapte d'abord le modèle (fine-tuning) sur vos exemples, puis je pose le modèle retenu et la stack de base pour qu'il réponde en local. Périmètre actuel : compréhension et rédaction de texte, recherche documentaire, assistants métier. Je ne propose pas de génération d'images, d'audio ou de vidéo.
Fine-tuning · Ollama · interfaces auto-hébergées · filtrage des modèles éligibles
Je connecte vos documents au modèle, et je règle l'assistant pour qu'il réponde comme il faut : quelles sources, quel ton, quelles actions, quel format. Selon la sensibilité des sources : local pour le protégé, modèle externe possible pour le public. La règle s'attache à la source, jamais à l'utilisateur : personne n'a de règle à retenir, donc personne ne peut l'enfreindre.
RAG · bases vectorielles · indexation · orchestration de compétences · sélection sémantique · politique par source · API REST · exports · MCP
Je mets en service l'installation IA : accès, documentation de base pour démarrer. Puis le suivi mensuel couvre ce qui évolue vraiment : nouveaux modèles, indexation, questions d'usage, petits correctifs sur la stack installée.
Ce n'est pas une offre d'administration système générale. Le volume d'heures se définit au contrat, sur devis. Les heures non utilisées ne se reportent pas : vous achetez une disponibilité.
Mise en service · documentation de démarrage · veille modèles · évolutions RAG · assistance d'usage
5.1
Professions réglementées
Cabinets d'avocats, notaires, experts-comptables. Le secret professionnel ne se délègue pas à des conditions générales d'utilisation.
5.2
Secteur médico-social
Établissements et structures gestionnaires. Cinq ans passés sur des projets de données dans ce secteur : j'en connais les contraintes, les référentiels et le vocabulaire.
5.3
Collectivités et public
Services traitant des données administratives ou nominatives, soumis à des exigences de souveraineté sur leur hébergement.
5.4
Secret des affaires
Structures sans contrainte réglementaire formelle, mais avec de vrais enjeux de confidentialité. Données clients, travaux de conception, stratégie commerciale : ces informations n'ont rien à faire chez un tiers.
5.5
Contraintes techniques
Sites industriels et réseaux isolés, où la connexion permanente n'est pas acquise. Ou volume d'usage assez élevé pour qu'un abonnement finisse par coûter plus cher qu'une machine.
Cette liste n'est pas fermée. Une seule question compte : avez-vous une raison de ne pas confier vos documents à un tiers ? Si oui, c'est suffisant.
À faible volume, une API cloud coûte souvent quelques dizaines d'euros par mois. Ce n'est pas le critère si vos documents sensibles ne peuvent pas sortir.
Le coût réel d'une installation locale, c'est le matériel, la mise en place, et éventuellement un suivi. Ça se chiffre sur votre cas, pas dans un tableau générique.
Développeur et administrateur système indépendant. Cinq ans en développement web, dont plusieurs années sur des projets de données dans le secteur médico-social : agrégation de référentiels publics, rapprochement de données FINESS et SIRENE. Je travaille à distance, sur du suivi au long cours comme sur des missions ponctuelles.
Décrivez-moi votre cas en quelques lignes. Je vous dirai s'il relève de mon périmètre, et à quoi ressemblerait une première étape.
Objet
Intelligence artificielle locale
pour organisations à données sensibles
Établi par
Matthieu Sarrau — Volnys
Entrepreneur individuel
Contact
Réf. SIRET
10812465200018
Siège
47 Rue Vivienne 75002 Paris
Indice · Date
A — 07.2026
Feuille
1/2 · Mentions légales · Présentation